spring security记录

4版本

登录跳转

自定义自己的成功失败handler

session过期异常 返回状态码401 前端ajax捕获不了302

客户端持有一个sessionid (存在cookie中), 服务器集群使用共享session存储的基本原理是:每次从sessionid去取,
客户端sessionid没有过期是不变的, 如果一直有操作,session的过期时间一直会保持最新

无操作的最大时长在哪设置

其中一个生效

  1. @EnableRedisHttpSession(maxInactiveIntervalInSeconds = 3600)
  2. server.session.timeout=

spring session生成的cookie name

猜你喜欢

转载自www.cnblogs.com/yszzu/p/11672051.html